Semgrep или skill-security-check
Semgrep: MCP-сервер, издатель docker. Витрин, которые мы читаем и где он опубликован: 1 (Docker MCP Catalog). skill-security-check: пакет плагинов для ИИ-инструментов разработки, издатель aliksir. Витрин, которые мы читаем и где он опубликован: 1 (Claude Code: claude-plugins-community). Данные нашего прохода по витринам на 2026-10-14. Эту пару выбрал читатель, а не наше правило сравнений, поэтому поисковикам предложено не индексировать страницу.
Где опубликован каждый
| Витрина |  skill-security-check | |
|---|---|---|
| Docker MCP Catalog | Опубликован Версия: не указана Число не опубликовано Не помечен · Впервые замечен |
Нет на витрине |
| Claude Code: claude-plugins-community | Нет на витрине | Опубликован Версия: 2.5.0 Форки (GitHub): 2 Звёзды (GitHub): 4 Не помечен · Впервые замечен |
Каждое число принадлежит своей витрине и никогда не складывается с числами других витрин. Если витрина число не публикует, мы его не показываем: нет числа не значит ноль.
Факты рядом
| Факт | Semgrep | skill-security-check |
|---|---|---|
| Витрины, где он есть | 1 | 1 |
| Звёзды (GitHub) (различается) | Нет цифры на GitHub | 4 |
| Форки (GitHub) (различается) | Нет цифры на GitHub | 2 |
| Последний релиз | Не опубликовано | Не опубликовано |
| Где работает (различается) | Удалённый сервер (mcp.semgrep.ai/mcp) | Ставится как пакет плагинов |
| Транспорт (различается) | Streamable HTTP | Не указано |
| Объявляет инструментов (различается) | 8 | Не опубликовано |
| Просит переменных окружения | Не опубликовано | Не опубликовано |
| Запускает хуков (различается) | Не опубликовано | 3 |
| Части набора (различается) | Не набор | 4 |
| Лицензия (различается) | Apache-2.0 | MIT |
| Репозиторий (различается) | Не указано | github.com/aliksir/claude-code-skill-security-check |
| Изменения за последние 7 дней | 0 | 0 |
| Впервые замечен (различается) | 2026-10-11 | 2026-10-12 |
| Endpoint на последней проверке (различается) | Ответил 16 ч назад, требует ключ | нет remote endpoint, который мы проверяем |
Строки, где значения различаются, выделены фоном и жирным. Где сами данные говорят, какое значение лучше (больше витрин, большая цифра одной и той же витрины, более свежий релиз, отметка verified на витрине, где есть оба), лучшее дополнительно отмечено зелёным и ▲, худшее красным и ▼. Где работает, транспорт, инструменты, настройки, hooks, части набора, лицензия и изменения за неделю отмечены только как различие: больше или меньше само по себе не лучше.
Что каждый говорит о себе
Semgrep
MCP server for using Semgrep to scan code for security vulnerabilities.
skill-security-check
Security audit plugin that scans Claude Code skills, hooks, and MCP configurations for threats. Detects 37 attack patterns including prompt injection, data exfiltration, supply chain attacks (ToxicSkills/ClawHavoc), credential theft, reverse shells, backdoor persistence, API endpoint hijacking, Unicode homoglyph attacks, and context window poisoning. Includes runtime hooks for Bash command validation and MCP response inspection.
Как запустить каждый
Semgrep Как удалённый MCP-сервер
claude mcp add --transport http semgrep https://mcp.semgrep.ai/mcpskill-security-check Как плагин Claude Code
/plugin marketplace add anthropics/claude-plugins-community
/plugin install skill-security-check@claude-communityКоманды построены только из того, что объявляют витрины; полный набор для всех клиентов есть на карточке каждого.
Remote endpoint, который мы проверяем, есть только у Semgrep. Как мы проверяем endpoint
Какие инструменты объявляет каждый
Витрины skill-security-check не публикуют список инструментов, поэтому инструменты не сравниваем.
Какие настройки просит каждый
Витрины ни одного из них не публикуют настройки, которые он просит.
Что умеет: Semgrep · Что умеет: skill-security-check · Сравнить два других плагина
Данные витрины Docker MCP Catalog. Данные витрины Claude Code: claude-plugins-community. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.